情報処理安全確保支援士試験 令和2年度 秋期 午前II 問9

【正解】エ

3Dセキュアは、インターネット上のクレジットカード決済で、カード番号などの確認に加えてカード会員本人を認証する仕組みです。カード発行会社にあらかじめ登録したパスワードなど、原則として本人だけが利用できる認証情報を用いて確認します。このため、盗み見られたカード番号や有効期限だけを使った、第三者によるなりすまし決済を防ぐ効果があります。したがって、エが適切です。

アの「クレジットカードのPINを検証する」は誤りです。PINは、ATMの利用やICカードによる対面決済などでカード所持者を確認するための暗証番号です。通常、ネット決済画面にカードのPINを入力させる仕組みを3Dセキュアとは呼びません。

イの「セキュリティコードを検証する」は誤りです。セキュリティコードは、カード券面に記載された番号を確認し、カード情報を把握していることを確かめるためのものです。カード番号と一緒に漏えいする可能性もあり、カード発行会社による本人認証とは異なります。

ウの「有効期限を検証する」は誤りです。有効期限はカードが利用可能な期間内かを確認する情報であり、入力者が本人であることを認証するものではありません。

【ポイント】 3Dセキュアの要点は、加盟店によるカード情報の確認ではなく、カード発行会社側でカード会員を認証することです。 実際の認証には、固定パスワードのほか、ワンタイムパスワードやアプリ認証などが用いられることもあります。